【文章內(nèi)容簡(jiǎn)介】 務(wù)器模式，即需要在客戶端主機(jī)上添加代理服務(wù)，不需要添加網(wǎng)關(guān)地址和DNS地址。216。 內(nèi)網(wǎng)模塊配置1. 安全瀏覽→客戶端→基本設(shè)置，進(jìn)行安全瀏覽服務(wù)設(shè)置。選擇代理方式，選擇偵聽地址： ，端口8080 ，其他選項(xiàng)默認(rèn)。2. 安全瀏覽→基本設(shè)置→啟動(dòng)設(shè)置點(diǎn)擊啟動(dòng)服務(wù)按鈕216。 外網(wǎng)模塊配置1. 安全瀏覽→服務(wù)端→配置DNS，添加DNS地址 （當(dāng)?shù)氐腄NS服務(wù)器地址）2. 安全瀏覽→基本設(shè)置→啟動(dòng)設(shè)置，選擇啟動(dòng)服務(wù)按鈕。216。 內(nèi)網(wǎng)客戶端主機(jī)配置在用戶的主機(jī)IE屬性中選擇連接/局域網(wǎng)連接，添加代理服務(wù)器地址（,端口8080） 需求二配置內(nèi)網(wǎng)主機(jī)能夠通過網(wǎng)閘訪問互聯(lián)網(wǎng)，采用透明模式，即需在客戶端主機(jī)添加網(wǎng)關(guān)地址和DNS地址216。 內(nèi)網(wǎng)模塊配置1. 安全瀏覽→客戶端→基本配置，選擇透明方式，本地地址 ，服務(wù)端口 80。2. 安全瀏覽→客戶端 →啟動(dòng)配置，重啟服務(wù)3. 內(nèi)網(wǎng)允許DNS請(qǐng)求通過定制模塊 →UDP訪問 →UDP客戶端→添加任務(wù)， 端口 53 任務(wù)號(hào)1 （此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同）216。 外網(wǎng)模塊配置1. 網(wǎng)絡(luò)配置 →配置DNS ：2. 安全瀏覽”→基本設(shè)置 →啟動(dòng)設(shè)置 →確定，啟動(dòng)服務(wù)3. 外網(wǎng)允許DNS請(qǐng)求通過定制模塊 →UDP訪問→ UDP服務(wù)端 ，地址：，端口：53，任務(wù)號(hào)：1（此任務(wù)號(hào)可以任意，但一定要與內(nèi)網(wǎng)模塊的相同）216。 內(nèi)網(wǎng)客戶端主機(jī)配置1. 在本地PC機(jī)的“TCP/IP”屬性設(shè)置如下：默認(rèn)網(wǎng)關(guān)： ，DNS服務(wù)器：2. 瀏覽器的設(shè)置（把代理去掉） 安全FTP說明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。 2 管理主機(jī)與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以://，用戶名和密碼為：admin。網(wǎng)閘FTP工作原理：FTP是常用的文件傳輸手段，我們只是分別在內(nèi)外網(wǎng)的FTP客戶端模塊中設(shè)置了監(jiān)聽網(wǎng)閘接口的IP地址和端口號(hào)，就可以通過代理方式，透明方式，混合模式訪問內(nèi)網(wǎng)或外網(wǎng)的FTP服務(wù)器。可以使用LeapFTP、FlashFXP等FTP軟件和命令行方式，順利進(jìn)行訪問和數(shù)據(jù)操作。在百兆網(wǎng)絡(luò)的測(cè)試環(huán)境中， Mbps。對(duì)于FTP服務(wù)端所在網(wǎng)絡(luò)只是FTP代理服務(wù)器的情況，提供了很好的解決方案，僅需添加代理FTP服務(wù)器的IP地址和端口即可。 客戶需求內(nèi)網(wǎng)做為客戶端，外網(wǎng)做為服務(wù)器端，實(shí)現(xiàn)內(nèi)網(wǎng)用戶可通過網(wǎng)閘訪問到外網(wǎng)的FTP服務(wù)器，并且內(nèi)網(wǎng)用戶對(duì)FTP服務(wù)器的上傳、下載等操作正常運(yùn)行。對(duì)訪問的服務(wù)器進(jìn)行目的地址控制。對(duì)訪問ftp的用戶進(jìn)行源地址控制。隱藏真實(shí)服務(wù)器地址。在網(wǎng)閘內(nèi)網(wǎng)配置FTP代理監(jiān)聽并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問及操作 網(wǎng)絡(luò)配置216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。216。 外網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 外網(wǎng)網(wǎng)關(guān)配置此處網(wǎng)關(guān)為：216。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 網(wǎng)閘具體配置 代理模式配置u 在網(wǎng)閘內(nèi)網(wǎng)配置FTP代理監(jiān)聽并啟用FTP客戶端服務(wù)。u 通過允許服務(wù)器控制用戶訪問的目的地址u 通過訪問控制對(duì)訪問ftp的用戶源地址進(jìn)行控制u 通過重定向隱藏真實(shí)服務(wù)器地址u 在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問及操作。216。 內(nèi)網(wǎng)模塊配置安全ftp→客戶端→基本配置，運(yùn)行方式：代理模式，本地地址：，本地端口：21，其它參數(shù)項(xiàng)默認(rèn)不修改即可。安全FTP→客戶端→啟動(dòng)設(shè)置，點(diǎn)擊啟動(dòng)服務(wù)按鈕，啟用FTP客戶端模塊?？蛻粢笾辉试S通過網(wǎng)閘訪問指定的FTP服務(wù)器，其他ftp服務(wù)器不允許訪問。通過配置允許的服務(wù)器可以進(jìn)行目的地址控制。點(diǎn)擊安全ftp—客戶端—允許的服務(wù)器，添加允許用戶訪問的服務(wù)器地址即可。注意：默認(rèn)不填，為全部都允許；如果添加了允許的服務(wù)器，未添加的就都不允許；在添加允許的服務(wù)器時(shí)，首先應(yīng)該將網(wǎng)閘FTP訪問的監(jiān)聽地址允許訪問，否則就全部都無法訪問了。源地址訪問控制通過配置客戶端的訪問控制規(guī)則，可以對(duì)使用安全ftp訪問的用戶的源地址進(jìn)行控制。配置如下：點(diǎn)擊安全FTP—客戶端—訪問控制；選擇默認(rèn)禁止，除以下配置策略外的其他任何地址都是禁止訪問的；添加允許訪問的客戶端地址段，格式如下；客戶端端口為任意；動(dòng)作為允許；重定向通過配置重定向，可以隱藏用戶的實(shí)際服務(wù)器地址。比如用戶要求訪問ftp服務(wù)器的終端不知道實(shí)際服務(wù)器的地址，只告訴他們一個(gè)虛擬的訪問地址，；配置如下：點(diǎn)擊安全FTP—客戶端—重定向；添加虛擬服務(wù)器地址和真實(shí)服務(wù)器地址；用戶通過網(wǎng)閘訪問時(shí)訪問方式不變，但是只需訪問虛擬地址就可以重定向到真實(shí)的服務(wù)器地址；216。 外網(wǎng)模塊配置安全FTP→基本設(shè)置→啟動(dòng)設(shè)置，點(diǎn)擊啟動(dòng)服務(wù)按鈕，啟用FTP服務(wù)端模塊216。 內(nèi)網(wǎng)客戶端主機(jī)訪問FTP服務(wù)器設(shè)置1. 命令行方式一內(nèi)網(wǎng)用戶主機(jī)（),通過命令行方式訪問FTP 1. ftp ：root@2. 命令行方式二內(nèi)網(wǎng)用戶主機(jī)（),通過命令行方式訪問FTP數(shù)據(jù)庫1. ftp ：a@:21213. 使用FTP客戶端軟件方式 內(nèi)網(wǎng)用戶主機(jī)（),FTP客戶端軟件訪問FTP服務(wù)器 服務(wù)器：代理服務(wù)器：安全ftp代理模式（上一步添加的代理服務(wù)器名稱）點(diǎn)擊“連接”，連接成功。3．在使用FlashFXP軟件時(shí)，可以不設(shè)置代理服務(wù)器。配置方式如下圖。 透明模式配置在網(wǎng)閘內(nèi)網(wǎng)配置FTP透明模式并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問及操作，直接訪問真實(shí)服務(wù)器地址即可。不需要先訪問代理服務(wù)器，或者設(shè)置代理服務(wù)器。內(nèi)網(wǎng)客戶端機(jī)器的網(wǎng)關(guān)指向網(wǎng)閘，或者路由可達(dá)。透明模式下，外網(wǎng)服務(wù)器地址不能與網(wǎng)閘內(nèi)網(wǎng)地址在同一網(wǎng)段。 基本配置中的運(yùn)行方式選擇“透明方式”。其余配置方式與代理模式一致?？蛻舳藱C(jī)器的網(wǎng)關(guān)指向網(wǎng)閘（），直接訪問外網(wǎng)服務(wù)器。如下圖所示 混合模式配置在網(wǎng)閘內(nèi)網(wǎng)配置FTP混合模式并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問及操作。用戶可采用代理模式訪問外網(wǎng)ftp服務(wù)器，或者使用透明模式訪問?；九渲弥羞\(yùn)行方式中選擇“混合模式”， FTP訪問說明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。 2 管理主機(jī)與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以://，用戶名和密碼為：admin。網(wǎng)閘FTP工作原理：FTP是常用的文件傳輸手段，我們只是分別在內(nèi)外網(wǎng)的FTP客戶端模塊中設(shè)置了監(jiān)聽網(wǎng)閘接口的IP地址和端口號(hào)，就可以通過代理方式，透明方式，混合模式訪問內(nèi)網(wǎng)或外網(wǎng)的FTP服務(wù)器?？梢允褂肔eapFTP、FlashFXP等FTP軟件和命令行方式，順利進(jìn)行訪問和數(shù)據(jù)操作。在百兆網(wǎng)絡(luò)的測(cè)試環(huán)境中， Mbps。對(duì)于FTP服務(wù)端所在網(wǎng)絡(luò)只是FTP代理服務(wù)器的情況，提供了很好的解決方案，僅需添加代理FTP服務(wù)器的IP地址和端口即可。 客戶需求內(nèi)網(wǎng)做為客戶端，外網(wǎng)做為服務(wù)器端，實(shí)現(xiàn)內(nèi)網(wǎng)用戶可通過網(wǎng)閘訪問到外網(wǎng)的FTP服務(wù)器，并且內(nèi)網(wǎng)用戶對(duì)FTP服務(wù)器的上傳、下載等操作正常運(yùn)行。有限數(shù)量的FTP服務(wù)器，通過獨(dú)立任務(wù)實(shí)現(xiàn)一對(duì)一ftp訪問。大量的FTP服務(wù)器，通過一個(gè)任務(wù)實(shí)現(xiàn)對(duì)多個(gè)FTP服務(wù)器的透明訪問。對(duì)訪問ftp的用戶進(jìn)行源地址控制。 網(wǎng)絡(luò)配置216。 內(nèi)網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。216。 外網(wǎng)網(wǎng)